docs: record huobao upstream smoke status

docs/AUDIT_2026-03-18.md

@@ -146,6 +146,17 @@
 
 结论：这批补丁是可移植补丁，MVP 已在旧改版实例上验证通过；下一步应把同样补丁迁到最新版 `huobao-drama-upstream`，而不是继续在旧目录长期演进。
 
+补充验证（2026-03-20）：
+
+- `/Users/kris/code/huobao-drama-upstream` 当前工作分支为 `codex/qnaigc-compat`
+- 该分支已包含 qnaigc 图片异步查询、Kling 视频协议、结果 URL 解析、远程首尾帧保留等补丁
+- 另外补了 `ResourceTransferService` 的 no-op MinIO 转存方法，当前 `go build ./...` 已可全量通过
+- 使用复制自旧目录的 `config.yaml + drama_generator.db + data/storage` 在隔离目录启动了 upstream 实例，地址为 `http://127.0.0.1:5681`
+- 上游实例健康检查通过，`POST /api/v1/dramas` 可正常创建剧本
+- 新的图片和视频生成请求已能走到 provider 调用层，但当前复制出的 AI 配置凭证返回 `403 access denied for invalid user`
+
+结论更新：`huobao-drama-upstream` 的代码级兼容迁移已经完成，当前剩余 blocker 是外部 qnaigc 凭证失效，导致无法用“旧配置副本”继续 fresh 生成。
+
 ## 当前已完成迁移面
 
 - FastGPT 运行时依赖已从 `collector-service` 主代码中剥离
@@ -164,5 +175,5 @@
 
 1. 小红书账号级内容源还未做真实平台验证
 2. `douyin` public 直抓仍受反爬限制，生产落地还需要补 cookie 或人工页面采集协作链
-3. `huobao-drama` 已在本机旧改版实例上跑通，但兼容补丁尚未迁到 upstream 仓库并形成正式提交
+3. `huobao-drama-upstream` 已完成代码迁移并可编译，但 fresh smoke 受外部 qnaigc 凭证 `403 invalid user` 阻塞
 4. `douyin` 新接口已上线 live，但还需要补一轮真实账号级回归，确认手工 payload 和相似账号分析都稳定

docs/LAN_E2E_GUIDE_2026-03-18.md

@@ -206,8 +206,14 @@ docker compose up -d --build
 - `video.task_id=qvideo-1380265978-1773799215825814468`
 - 最终视频已回写到 `job.result.rendered_scenes[0].video.video_url`
 
+补充说明（2026-03-20）：
+
+- `huobao-drama-upstream` 已在隔离目录用复制的旧配置和数据库起过实例，`/health` 正常
+- fresh 图片/视频生成请求已能进入 provider 调用，但当前复制出的 qnaigc 凭证返回 `403 invalid user`
+- 如果你要重新验证 upstream fresh 生成，先更新 `ai_service_configs` 里的可用凭证，再复跑即可
+
 ## 9. 当前已知卡点
 
 - 抖音 public 页面直抓会命中反爬挑战；生产接入仍需要 cookie 或人工页面采集协助
 - 小红书账号级内容源还未做真实平台验证
-- `huobao-drama` 目前跑通依赖本地旧改版中的 qnaigc 兼容补丁，下一步要迁到 upstream 仓库
+- `huobao-drama-upstream` 代码已迁移完成，但 fresh 生成仍受外部 qnaigc 凭证 `403 invalid user` 阻塞

docs/MVP_STATUS_2026-03-18.md

@@ -39,14 +39,16 @@
 - `douyin` 账号分析报告：`dyreport_10d6b8d2d52a404192f54a3a05d44546`
 - `douyin` 相似账号搜索：`dysearch_c247b75db0df49429a1d127407fe4486`
 - `douyin` 对标关系：`dyrel_c8df266341e74237b99c880eb4b572d8`
+- `huobao-upstream` 隔离 smoke 剧本：`drama_id=11` (`http://127.0.0.1:5681`)
 
 ## 尚未完全跑通
 
 - 小红书账号级内容源还未做真实平台验证
 - `douyin` public 主页直抓会命中 `public_profile_anti_bot_challenge`；当前已验证手工 payload 导入、分析、相似账号搜索和对标关系可作为可用兜底路径
+- `huobao-upstream` 已能全量编译，但用旧配置副本做 fresh 生成时会被外部 qnaigc 返回 `403 invalid user`
 
 ## 下一步优先级
 
-1. 补抖音真实账号的 cookie / 手工页面采集联调，以及小红书账号级验证
-2. 把 `collector` live 切换结果和部署回滚说明继续固化到仓库
-3. 继续把 `huobao-drama` 的 qnaigc 兼容补丁整理进 upstream
+1. 更新 `huobao` 可用凭证后，再对 upstream 版补一轮完整 `drama -> images -> video` fresh smoke
+2. 补抖音真实账号的 cookie / 手工页面采集联调，以及小红书账号级验证
+3. 把 `collector` live 切换结果和部署回滚说明继续固化到仓库